首页 > 代码库 > vsftpd限制新增加的ftp用户只能访问home目录

vsftpd限制新增加的ftp用户只能访问home目录

一、vsftp添加用户

[root@ www.server110.com ~]# adduser -g ftp -s /sbin/nologin mmc

[root@ www.server110.com ~]# passwd mmc

输入密码。

这样添加了一个用户名为:mmc 的新用户,新添加的用户只能登录FTP,不能作为系统用户登录。

新添加的用户默认家目录是在/home 下有个以用户名为文件名的文件夹,如果想使用指定的目录给用户,可以作以下操作:

(adduser 有个参数是:-d, --home-dir HOME_DIR       home directory of the new account)

[root@ www.server110.com ~]# adduser -d /vsftphome/mmc1 -g ftp -s /sbin/nologin mmc1

[root@ www.server110.com ~]# passwd mmc1

输入密码。

完成新建了一个名为mmc1,家目录被指定为/vsftphome/mmc1 的ftp用户。

测试用户。

二、限定FTP用户只能访问自己的家目录,而不能返回上一层目录进入其他目录。

修改配置文件:/etc/vsftpd/vsftpd.conf

[root@ www.server110.com vsftpd]# vi vsftpd.conf

去掉下面两行参数的注释符号(‘#’号)

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list

在/etc/vsftpd下创建chroot_list文件:

[root@ www.server110.com vsftpd]# touch chroot_list

然后加入需要限制的用户名(一行一个),如:

mmc

mmc1

保存退出。

重启服务,测试。

 

鼎峰胡佳雄
QQ.2881064155
Skype.2881064155@qq.com

vsftpd限制新增加的ftp用户只能访问home目录